Gobuster هي أداة مكتوبة بلغة Go تُستخدم لـ Brute Force الـ Directories والـ Files على الـ Web Servers،
بالإضافة لفحص الـ DNS Subdomains والـ Virtual Hosts.
في اللاب ده هتتعلم 3 modes أساسية: dir لاكتشاف الـ directories والـ files،
dns لفحص الـ subdomains، وvhost للـ virtual hosts.
هتطبق كل ده على التarget الحقيقي offensivetools.thm وهتلاقي directory مخفي اسمه /secret فيه flag.
أكمل اللاب واحصل على الـ Badge الرسمي — أضفه لملفك على LinkedIn
كل mode ليه هدف مختلف — اختر الصح حسب المهمة
🟢 متاح · 🔒 مقفول — يحتاج إكمال Tasks السابقة
| الأمر | الوصف | النوع |
|---|---|---|
| gobuster dir -u <URL> -w <wordlist> | فحص الـ directories الأساسي | dir |
| gobuster dir -u <URL> -w <wl> -x .js,.php,.html | فحص ملفات بامتدادات معينة | files |
| gobuster dir -u <URL> -w <wl> --no-tls-validation | تجاهل TLS Certificate errors | TLS |
| gobuster dns -d <domain> -w <wl> | فحص الـ Subdomains | dns |
| gobuster dns -d <domain> -w <wl> -r <resolver> | تحديد DNS resolver معين | dns |
| gobuster vhost -u <URL> --domain <d> -w <wl> | فحص الـ Virtual Hosts | vhost |
| gobuster vhost ... --append-domain | إضافة domain للـ wordlist | vhost |
| gobuster vhost ... --exclude-length 250-320 | استبعاد responses بحجم معين | vhost |
| gobuster dir ... -t 50 | زيادة الـ threads للسرعة | Speed |
| gobuster dir ... -o output.txt | حفظ النتائج في ملف | Output |
What is Gobuster · Use cases · Learning objectives
/etc/hosts setup · DNS config · systemd-resolved · machine IP
Global flags · -u target · -w wordlist · help command
gobuster dir · -x flag · find /secret · flag.js · --no-tls-validation
gobuster dns · -d flag · 4 subdomains on offensivetools.thm
gobuster vhost · --append-domain · --exclude-length · 4 vhosts 200
Recap · Next steps · Offensive Security Tooling path